Zum Hauptinhalt springen
Dies ist nur erforderlich, wenn Ihre Organisation noch nicht über mindestens eine hybride Entra-Instanz (Azure Active Directory) verfügt.
Wirespeed nutzt Verzeichnisdaten, um Ihre Organisation kennenzulernen, Benutzerprofile bei der Triage von Warnungen zu verstehen und Metadaten zu bestätigen. Diese Anleitung hilft einer Organisation mit einer ausschließlich lokalen Active-Directory-Instanz, eine KOSTENLOSE Entra-Synchronisierungsinstanz (Azure Active Directory – AAD) bereitzustellen, die ohne zusätzliche Kosten für Ihre Organisation mit Wirespeed verwendet werden kann.

Integrationsanleitung

1. Lokale Umgebung vorbereiten

  1. Bestimmen Sie einen Server für Azure AD Connect (kann ein in die Domäne eingebundener Windows Server sein, idealerweise 2016 oder neuer).
  2. Prüfen Sie die Voraussetzungen:
  • .NET Framework 4.7.2 oder neuer
  • PowerShell 5.1 oder neuer
  • Internetzugang vom Server aus
  1. Stellen Sie sicher, dass Sie ein Administratorkonto in beiden Umgebungen haben:
  • Lokales AD (zum Lesen von Benutzern/Gruppen)
  • Azure-AD-Mandant (globaler Administrator)

2: Kostenlosen Azure-AD-Mandanten erstellen

  1. Rufen Sie das Azure Portal auf.
  2. Klicken Sie auf Azure Active Directory → Create a tenant → Azure AD (Free).
  3. Geben Sie Organisationsnamen, Domain und Region ein.
  4. Notieren Sie nach der Erstellung die Mandanten-ID.
Die kostenlose Stufe unterstützt bis zu 500.000 Objekte, was für die meisten Kunden ausreicht.

3: Azure AD Connect installieren

  1. Laden Sie Azure AD Connect herunter.
  2. Führen Sie das Installationsprogramm auf dem ausgewählten Server aus.
  3. Wählen Sie Customize (für mehr Kontrolle) oder Express Settings, wenn Sie nur die Verzeichnissynchronisierung benötigen.
  4. Authentifizierungsmethode:
  • Um die sichere Passwortspeicherung auf Ihre lokale Instanz zu beschränken, wählen Sie „Pass-through Authentication“
  • „Password Hash Sync“ kann gewählt werden, um Passwort-Hashes sicher nach Entra zu replizieren, ist für unsere Integration aber nicht erforderlich
  1. Verbinden Sie sich mit Ihrem lokalen AD und Ihrem Azure-AD-Mandanten.
  2. Wählen Sie die OUs aus, die Sie synchronisieren möchten
  • HINWEIS: Diese müssen jedes Computer- und Benutzerobjekt enthalten, das Wirespeed überwacht
  1. Schließen Sie die Einrichtung ab und führen Sie eine erste Synchronisierung durch.

4: Synchronisierung überprüfen

  1. Melden Sie sich beim Azure-AD-Portal an → Users → All Users.
  2. Stellen Sie sicher, dass Ihre lokalen Benutzer im Cloud-Mandanten angezeigt werden.
  3. Optional: Prüfen Sie, ob Gruppen und Metadaten (wie Abteilung oder Berufsbezeichnung) synchronisiert werden.

5: Synchronisierung aufrechterhalten

  • Azure AD Connect synchronisiert standardmäßig automatisch alle 30 Minuten.
  • Bei Bedarf können Sie die Synchronisierung per PowerShell erzwingen:

Mit weiteren Integrationen fortfahren

  • Fahren Sie mit der Integration Microsoft fort, um Ihr lokales Verzeichnis über Entra mit Wirespeed zu synchronisieren.
  • Folgen Sie der Integrationsanleitung Microsoft Windows, um lokale Protokolle zu erfassen und an Wirespeed zu senden.